Alternatif - Snyk

CodeThreat

CodeThreat ialah platform keselamatan kod berasaskan AI yang mengesan kelemahan (SAST, SCA, IAC, pengimbasan rahsia), mengurangkan positif palsu dan menyepadukan pemeriksaan automatik dalam aliran CI/CD; SaaS atau On‑Prem.

Aikido Security

Aikido Security ialah platform keselamatan untuk pembangun yang mengimbas kod dan menilai kerentanan awan, mengurangkan positif palsu, serta menyokong SAST, DAST, IAC, CSPM, imbasan container dan SBOM.

SonarCloud

SonarCloud menganalisis kualiti dan keselamatan kod secara berterusan dalam awan, memberi maklum balas masa nyata dan integrasi dengan sistem kawalan versi dan CI/CD.

Veracode

Veracode mengimbas kod dan aplikasi untuk mengesan serta membantu memperbaiki kelemahan keselamatan sepanjang kitaran hayat pembangunan, dengan sokongan integrasi CI/CD dan laporan.

DerSecur

DerSecur ialah platform ujian keselamatan aplikasi yang mengesan kelemahan melalui SAST, DAST, MAST, SCA dan analisis binari serta menyokong integrasi CI/CD dan pengurusan rantaian bekalan.

Cycode

Cycode memantau keselamatan rantaian bekalan perisian sepanjang SDLC; mengimbas kod, saluran CI/CD dan infrastruktur untuk rahsia terkod, konfigurasi IAC, kebocoran kod dan mengurus SBOM.

Acunetix

Acunetix mengimbas dan mengenal pasti kelemahan keselamatan pada laman web, aplikasi web dan API, menyediakan laporan terperinci serta integrasi untuk pengurusan kelemahan dan pematuhan.

Apiiro

Apiiro ialah platform ASPM yang menganalisis kod dan konteks runtime untuk kenal pasti, memprioritaskan dan membantu memulihkan risiko keselamatan aplikasi serta rantaian bekalan perisian.

Vulert

Vulert memantau dependensi perisian dan kod sumber terbuka secara berterusan, mengesan kelemahan dan memberi notifikasi serta laporan untuk membantu pembaikan.

Fossa

Fossa mengautomasikan pengimbasan dan pengurusan komponen sumber terbuka, mengesan kelemahan, memantau pematuhan lesen, dan membolehkan pembaikan dalam aliran CI/CD.

Semgrep

Semgrep mengimbas kod sumber (pihak pertama dan ketiga) untuk mencari isu keselamatan khusus organisasi, menyokong peraturan boleh ubah dan integrasi CI/SCM.

Xygeni

Xygeni mengurus keselamatan aplikasi dan rantaian bekalan perisian: mengesan kod berniat jahat, kebocoran rahsia, kelemahan, mengkuarantin komponen tercemar dan memberi amaran masa nyata.

Invicti

Invicti mengimbas dan menguji keselamatan aplikasi web, API dan komponen perisian secara automatik untuk mengesan kelemahan, mengurangkan positif palsu dan menyokong aliran DevSecOps.

aiCode.fail

aiCode.fail mengimbas kod AI untuk mengesan halusinasi, kelemahan keselamatan, ralat API dan isu logik, serta memberikan laporan dan cadangan pembetulan.

CodeAnt AI

CodeAnt AI ialah pemeriksa kod berasaskan AI yang mengesan dan membetulkan isu kualiti kod, kelemahan keselamatan aplikasi dan infrastruktur, serta imbasan rahsia pada setiap Pull Request.

HackiAI

HackiAI mengautomasi semakan kod untuk membantu pembangun mengesan pepijat, amalan buruk, salah konfigurasi dan kelemahan 3x lebih cepat.

WhiteSource

WhiteSource mengenal pasti komponen sumber terbuka dan kebergantungan, mengesan kelemahan, dan menguatkuasakan polisi lesen untuk keselamatan dan pematuhan sepanjang kitaran pembangunan.

Mend SCA

Mend SCA mengimbas komponen sumber terbuka, mengesan kelemahan, risiko lesen dan pakej ketinggalan, serta membantu penguatkuasaan dasar pembinaan untuk melindungi aplikasi AI.

Debricked

Debricked ialah alat SCA yang mengimbas dan mengurus komponen sumber terbuka: mengesan dan membaiki kerentanan, memeriksa pematuhan lesen dan menilai kesihatan kebergantungan.

ZeroThreat

ZeroThreat ialah platform ujian penembusan berasaskan AI yang mengesan dan mengesahkan kelemahan sebenar dalam aplikasi web serta API, termasuk aliran pengguna dan logik perniagaan.

Bytesafe

Bytesafe ialah platform keselamatan rantaian bekalan perisian yang mengurus dan melindungi kebergantungan: firewall kebergantungan, pengurusan pakej, analisis komposisi perisian dan pematuhan lesen.

Akto

Akto ialah platform keselamatan API yang membantu menemui, menguji dan mengurus postur keselamatan API serta mengesan pendedahan data sensitif dalam aliran DevSecOps.

Arnica

Arnica ialah platform keselamatan rantaian bekalan perisian berasaskan tingkah laku untuk DevOps yang mengautomasi operasi keselamatan, memantau ketergantungan, mengutamakan kelemahan dan memberi amaran kontekstual.

DeepSource

DeepSource menganalisis kod sumber secara berterusan untuk mengesan dan membaiki isu keselamatan, prestasi, anti-patern dan risiko bug sebelum dihantar ke produksi.

Corgea

Corgea ialah platform AI yang mengimbas dan membaiki kod tidak selamat secara automatik, membantu pasukan keselamatan dan pembangunan mengesan dan mengurus kelemahan.

depthfirst

depthfirst ialah platform keselamatan berasaskan AI yang menganalisis kod, logik perniagaan dan infrastruktur untuk mencari kelemahan sebenar, mengurangkan positif palsu dan memberi pembetulan boleh diambil.

SOOS

SOOS ialah platform ASPM yang mengimbas, mengesan dan mengurus kerentanan pada aplikasi web dan API sepanjang SDLC dan pengoperasian, termasuk DAST dan pengurusan komponen sumber terbuka.

Strix

Strix menjalankan ujian penembusan dalam beberapa jam untuk mengesan dan membaiki kerentanan sebelum dihantar ke persekitaran pengeluaran.

Beagle Security

Beagle Security mengimbas aplikasi web, API dan GraphQL untuk kelemahan, menyediakan laporan dan cadangan pembetulan, serta menyokong integrasi CI/CD untuk ujian automatik.

Appdome

Appdome adalah platform automatik untuk menambah perlindungan keselamatan ke aplikasi Android dan iOS (anti-malware, anti-penipuan, anti-bot, pematuhan) tanpa pengekodan tambahan.